domingo, 17 de mayo de 2009

Vulnerabilidad Format String

Hola a todos.

Aquí os dejo el primer exploit/tutorial que realice. Este tutorial nació para resolver el Concurso 15 de exploits de la lista de Crackslatinos.

Estos concursos los monta mensualmente, Ricardo Narvaja, el alma mater de la lista y una persona que de manera altruista ha escrito cientos de tutoriales, desde su archifamoso INTRODUCCIÓN AL CRACKING CON OLLYDBG DESDE CERO, pasando por cualquier cosa referente al cracking, programación, etc, etc., tan solo pasaros por su pagina y divertios meses leyendo, je je je.

Por ultimo comentaros que este tutorial explica las vulnerabilidades causadas por los format string de manera Teorica, para al final del mismo, ver de manera practica todo lo estudiado, explotando el VLC 0.8.6, a la hora de meterle un tag corrupto en los ficheros ogg.

Espero que os guste.

2 comentarios: